Condicions de contractació · Condicions del pla Bàsic · Condicions del Radar · Condicions del Guard

Baixa-les en PDF

Condicions del Guard

Versió del 2 de novembre de 2026

1. Qui presta el servei

Josep Maria Bella, empresari individual, amb domicili a Sabadell · info@waystosecure.com (d'ara endavant, «WaystoSecure»). Per a notificacions formals, escriu a aquest correu electrònic; les dades fiscals completes són a la factura i te les donem si les demanes.

2. El Guard

El Guard és un servei mensual pensat per a empreses: tot el que inclou el Radar, per als dominis i les adreces que consten a les teves condicions particulars, i proves ofensives cada mes sobre la infraestructura que ens autoritzes a provar. Els serveis són de mitjans, no de resultat: les proves i la vigilància redueixen el risc, però cap proveïdor pot garantir l'absència total d'incidents.

3. Aquest document i les teves condicions particulars

Aquest document conté les condicions que regeixen el teu pla. Les has d'acceptar abans de contractar-lo (al pla Bàsic, en crear el compte): al portal hi veus el text sencer, el marques com a llegit i acceptat i te'l pots baixar en PDF. Desem quina versió has acceptat, quan i des de quina adreça IP, i la tens sempre a «El meu pla» del portal per tornar-la a baixar.

Si les condicions canvien, en publiquem una versió nova, amb la data a dalt, i la propera vegada que entris al portal te la mostrarem perquè l'acceptis. Mentre no l'acceptis, al portal només podràs llegir-la, cancel·lar la subscripció, tancar el compte o sortir. Les correccions que no canvien res del que contractes (una errata, per exemple) no demanen una acceptació nova.

El que el web i el portal expliquen sobre què inclou cada pla forma part d'aquestes condicions. Si contractes un altre pla, s'apliquen les condicions d'aquell pla, que acceptaràs abans de pagar.

Les teves condicions particulars (el preu mensual, els dominis i les adreces de correu inclosos i la versió vigent de l'autorització) les veus al portal abans de pagar, formen part d'aquest document i s'accepten amb ell. Si canvien (per exemple, el preu, perquè amplies la infraestructura), te les mostrarem perquè les tornis a acceptar.

4. Com es contracta

Ens demanes una entrevista des del web. Hi acordem l'abast i el preu, que depèn de la teva infraestructura, i signem l'autorització de les proves (apartat 5). Després et donem d'alta al portal: rebràs un correu per crear la teva contrasenya, i des del portal acceptes aquestes condicions amb les teves condicions particulars i completes el pagament a la passarel·la segura d'Stripe. WaystoSecure no veu ni desa les dades de la targeta. La subscripció s'activa amb el pagament, i demanes expressament que la prestació comenci en aquell moment.

Si ja tens el Radar, en passar al Guard conserves tot el que tens (els dominis, les alertes i l'historial), i el Radar es tanca el dia que s'activa el Guard (apartat 13).

5. L'autorització escrita

No fem cap prova ofensiva sense la teva autorització signada (el document de regles del joc, «RoE»). L'autorització en fixa l'abast (els dominis i les adreces IP), les finestres horàries, la persona de contacte i el que no fem. La signes en nom de l'empresa i declares que tens dret a autoritzar proves sobre tots els actius que hi consten (apartat 16). Si canvia la teva infraestructura, primer actualitzem l'autorització i després provem el que és nou. L'autorització vigent és sempre al teu portal, i deixa de ser-ho el dia que s'acaba el Guard.

6. Les proves

Les proves són automatitzades i assistides per IA, revisades per persones, i es fan des de fora, sense instal·lar res als teus sistemes. Només es fan dins de l'abast i de les finestres autoritzades. En cap cas fem denegacions de servei ni accions destructives, i no enganyem el teu equip (per exemple, amb un phishing simulat) sense un acord previ. Tota prova sobre sistemes en producció té un risc residual, que acceptes en signar l'autorització; si una prova causés una interrupció, l'aturem de seguida i avisem la persona de contacte.

Les proves troben el que és vulnerable en el moment de fer-les i amb les tècniques acordades: no garantim trobar totes les vulnerabilitats ni que no n'apareguin de noves. Arreglar el que trobem et correspon a tu (o a qui et porti els sistemes): l'informe et diu què i com.

7. Què inclou i què no

A més de tot el que inclou el Radar, cada mes:

• l'informe de les proves, amb el pla de remediació, que et lliurem abans del dia 10 del mes següent (el primer és el de la prova pilot);
• un estudi a fons de les credencials filtrades, que ens demanes des del portal i que no s'acumula d'un mes a l'altre;
• les denúncies de dominis falsos;
• tres neteges de reputació, que tampoc no s'acumulen;
• la configuració inicial, també la dels dominis que hi afegeixis;
• una persona de referència, amb resposta en un dia laborable;
• i, un cop l'any, una sessió de conscienciació per al teu equip.

Els encàrrecs inclosos s'obren des del portal sense pagar res; passada la quota del mes, es paguen com qualsevol encàrrec (apartat 10). No inclou les retirades de dominis falsos (apartat 10) ni el pentest amb agents d'IA (apartat 11), que es contracten a part.

8. Els informes i la confidencialitat

Et lliurem els informes xifrats al portal. La contrasenya de cada informe te l'enviem per correu i la plataforma no la guarda. Si la perds, te'l tornem a xifrar amb una contrasenya nova. Tens accés als informes mentre la subscripció sigui activa (també fins al final del període ja pagat si cancel·les): baixa-te'ls si els vols conservar. Guardem una còpia xifrada de cada informe mentre duri el Guard i un any més, per poder-te'l tornar a lliurar; després s'esborra.

Les troballes són teves i confidencials: no les compartim amb ningú, llevat d'obligació legal, i només hi accedim per preparar l'informe i prestar-te el servei.

9. Preu i facturació

El preu és el de les teves condicions particulars, sense IVA; s'hi afegeix l'IVA vigent (avui, el 21 %) en el pagament, i la factura el desglossa. Es cobra per avançat en cicles mensuals, amb renovació automàtica. Si el preu canvia (per exemple, perquè amplies la infraestructura), t'ho comuniquem per correu amb un mínim de 30 dies d'antelació, amb les teves condicions particulars noves; el preu nou s'aplica a partir del primer cicle que comenci després d'aquest termini, mai als cicles ja pagats, i pots cancel·lar abans sense cap cost.

10. Encàrrecs («Ho fem nosaltres»)

Els encàrrecs són feines que un tècnic de WaystoSecure fa per tu, d'una en una, amb un preu tancat que s'indica a la fitxa de cada encàrrec, més IVA, i que queda fixat en el moment de la compra. Quins encàrrecs pots comprar depèn del teu pla, i la fitxa ho indica. El pagament es fa per avançat a la pàgina segura de Stripe; si tanques la pàgina de pagament sense pagar, no es fa cap càrrec i la petició caduca al cap de 24 hores.

Un tècnic agafa l'encàrrec en un màxim de 2 dies laborables des del pagament i t'escriu a cada canvi d'estat; ho pots seguir a «Els meus encàrrecs». Si per fer la feina necessitem alguna cosa de tu (per exemple, un canvi al teu DNS), t'ho demanarem i l'encàrrec quedarà a l'espera de la teva resposta. Mai no et demanarem contrasenyes: quan calgui tocar els teus comptes o el teu DNS, ho faràs tu seguint les nostres instruccions o en una sessió compartint pantalla.

Els encàrrecs cobren la feina, no el resultat. Que un domini fals caigui, que una llista de bloqueig retiri la teva IP o que un proveïdor de correu entregui els teus missatges a la safata d'entrada depèn de tercers que no controlem, i no ho garantim. No paguem mai «retirades» o «baixes» exprés a tercers. En la retirada d'un domini fals, si el domini torna a estar actiu dins dels 90 dies següents al tancament del cas, el reobrim sense cost.

Reemborsaments. Et retornem l'import sencer si encara no hem començat la feina, o si a la primera revisió veiem que no es pot fer (per exemple, perquè el domini denunciat no és maliciós). Un cop començada la feina, no es retorna. Els reemborsaments es fan a la mateixa targeta, a través de Stripe.

Declaracions teves. Per denunciar o demanar la retirada d'un domini, declares que aquell domini no és teu ni l'has autoritzat. Denunciar per error un domini legítim pot tenir conseqüències legals: per això cap denúncia no és automàtica i sempre la comprova abans un tècnic. Si la declaració fos falsa, respons dels danys que se'n derivin.

Si ets consumidor. En comprar un encàrrec, demanes expressament que la feina comenci dins del termini de desistiment de 14 dies i reconeixes que, un cop la feina estigui completada, perds el dret de desistiment. Si desisteixes abans que la feina estigui completada, se't reemborsarà l'import menys la part proporcional de la feina ja feta.

11. El pentest amb agents d'IA

El pentest amb agents d'IA és un exercici puntual de proves ofensives sobre la teva infraestructura, amb pagament únic de 850 €, més IVA. Només el poden contractar els clients amb el Radar o el Guard actius.

Les regles del joc. Cap prova no comença sense un document de regles del joc signat per totes dues parts amb certificat electrònic qualificat. Al portal hi descrius l'abast (fins a 5 dominis i 32 adreces IP) i les franges horàries (fins a 5, de 8 hores com a màxim, entre 5 dies i 6 mesos després), i declares que tens autorització per fer provar aquells sistemes. Revisem el document i, si cal un canvi, te'l retornem; quan és correcte, en generem el PDF, el signem i el signes tu. Les proves només es fan dins de l'abast i de les franges signades, amb les tècniques i els límits del document; en cap cas fem denegacions de servei ni accions destructives. Tota prova sobre sistemes en producció té un risc residual, que acceptes en signar; si una prova causés una interrupció, l'aturem de seguida i t'avisem.

L'informe. En acabar, et lliurem un informe amb les troballes, xifrat: la clau te l'enviem per correu i no en guardem cap còpia. Si la perds, te'l tornem a xifrar amb una clau nova. Les troballes són teves: no les compartim amb ningú, llevat d'obligació legal.

Reemborsaments i desistiment. Et retornem l'import sencer si l'exercici no ha començat (per exemple, si no arribem a signar el document de regles del joc). Un cop començades les proves, no es retorna. Si ets consumidor, s'aplica el mateix que als encàrrecs (apartat 10).

12. Límits del servei i fonts de tercers

Els límits del teu Guard (els dominis i les adreces de correu vigilades) són els de les teves condicions particulars; les proves d'enviament, 10 al dia.

La vigilància es nodreix de fonts d'informació de tercers (bases de dades de filtracions, registres de dominis, llistes de bloqueig, serveis de reputació). Si una font canvia les seves condicions, deixa de funcionar o deixa d'estar disponible, WaystoSecure pot substituir-la per una altra d'equivalent o retirar la funció que en depèn, avisant-te amb antelació quan sigui possible, sense que això doni dret a cap reemborsament mentre el conjunt del servei es mantingui.

Pots apagar qualsevol bloc de la vigilància des de la configuració. Apagar un bloc no canvia el preu. Quan marques una alerta com a «Ho sé i ho deixo així», acceptes aquell risc, i aquell punt no surt al dossier entre el que està fet.

El dossier. El dossier que emets des del portal descriu el que hem vigilat i el que està fet; no és una auditoria ni garanteix l'absència d'incidents. Cada dossier porta un codi: durant dos anys des de l'emissió, qualsevol que el tingui pot comprovar a la nostra web que l'hem emès nosaltres i què hi deia (l'empresa i el NIF que hi constaven, la data, l'abast i el resum), també si després tanques el compte. Emetre'l és acceptar-ho. La pàgina de verificació no diu si continues sent client.

13. Durada i cancel·lació

La subscripció és mensual i es pot cancel·lar en qualsevol moment des del portal, sense penalització i sense donar explicacions. En cancel·lar, el servei segueix actiu fins al final del període ja pagat i no es produeix cap càrrec més. Quan el Guard s'acaba, l'autorització deixa de ser vigent i s'aturen les proves; conserves l'accés al portal i al pla Bàsic fins que decideixis donar-te de baixa (apartat 14).

Si passes del Radar al Guard, la subscripció del Radar i les dels dominis addicionals es tanquen el dia que s'activa el Guard, sense reemborsament automàtic de la part del cicle ja pagada.

14. Baixa del compte

Pots eliminar el teu compte des d'«El meu compte › Donar-se de baixa», confirmant-ho amb la teva contrasenya. La baixa és immediata: deixem de vigilar-te, el teu accés queda tancat i, si tens una subscripció activa, es cancel·la a l'instant sense reemborsament de la part del cicle ja pagat. Si canvies d'opinió, tens 7 dies per escriure'ns i aturar-ho. El que passa amb les teves dades es descriu a la Política de privacitat, apartat «Conservació i supressió».

Si tens el Guard, en donar-te de baixa l'autorització deixa de ser vigent el mateix dia i perds l'accés als informes: si en vols una còpia, baixa-te'ls abans.

15. Dret de desistiment

El Guard està pensat per a empreses i professionals: si el contractes per a la teva activitat professional, no s'hi aplica el dret de desistiment dels consumidors.

Si ets consumidor, disposes de 14 dies naturals des de la contractació per desistir sense necessitat de justificació, escrivint a info@waystosecure.com amb una declaració inequívoca (pots fer servir el model de l'annex de la Llei General per a la Defensa dels Consumidors i Usuaris). Com que la prestació comença immediatament a petició teva, en cas de desistiment es reemborsarà l'import pagat menys la part proporcional del servei ja prestat fins a la data de la comunicació. Per als encàrrecs i el pentest, consulta els apartats 10 i 11.

16. Les teves obligacions

Verifiques únicament actius propis o sobre els quals tens autorització, i respons d'aquesta autorització; custodies les teves credencials i fas un ús lícit del servei. Les adreces de correu que afegeixes a la vigilància han de ser teves o de persones que hi han consentit: cada adreça rep un missatge per confirmar-ho. Si ens delegues el subdomini mta-sts del teu domini perquè hi allotgem la política MTA-STS, pots retirar la delegació quan vulguis; en deixar d'allotjar-la, publiquem una política neutra («none») durant 30 dies abans de retirar-la. Les contrasenyes filtrades en clar només s'obren amb la teva contrasenya del portal: WaystoSecure no les pot llegir ni recuperar; si perds la contrasenya, aquell contingut deixa de ser accessible. WaystoSecure pot suspendre el servei davant usos fraudulents o contraris a aquestes condicions, avisant-te prèviament quan sigui possible.

Al Guard, a més: declares que tens dret a autoritzar les proves sobre tots els actius que consten a l'autorització i, si algun és d'un tercer (per exemple, un servidor a un proveïdor d'allotjament o al núvol), que en tens el permís o que les seves condicions ho permeten; ens dones una persona de contacte disponible durant les finestres de proves, i ens avises abans de qualsevol canvi a la infraestructura autoritzada.

17. Disponibilitat i responsabilitat

Disponibilitat. El servei funciona de manera contínua, però no garantim que estigui disponible en tot moment: hi pot haver aturades per manteniment o per causes alienes (proveïdors, xarxa, fonts de tercers). Quan una aturada és prevista, intentem avisar-te amb antelació.

Responsabilitat. WaystoSecure respon dels danys que causi per dol o negligència greu. En la resta de casos, i en la mesura que la llei ho permeti, la seva responsabilitat per qualsevol reclamació relacionada amb el servei es limita a l'import que hagis pagat per aquest servei durant els 12 mesos anteriors al fet que la causa, i no inclou els danys indirectes ni el lucre cessant. WaystoSecure no respon dels incidents que la vigilància no detecti, dels que causin tercers ni de les decisions que prenguis amb la informació que et donem. Si ets consumidor, aquesta limitació no afecta els drets que la llei et reconeix.

Al Guard, a més: el que no garantim de les proves és a l'apartat 6, i el risc residual de les proves l'acceptes en signar l'autorització.

18. Protecció de dades

El tractament de dades personals es regeix per la Política de privacitat.

Les troballes poden incloure dades personals de tercers (per exemple, adreces o noms d'usuari dels teus empleats): les tractem només per preparar l'informe i prestar-te el servei. Si necessites un contracte d'encàrrec del tractament (art. 28 del RGPD), el signem amb tu.

19. Legislació, llengua i comunicacions

Aquestes condicions es regeixen per la legislació espanyola. Si ets consumidor, pots adreçar-te als jutjats del teu domicili. Si contractes com a empresa o professional, les parts se sotmeten als jutjats i tribunals del domicili de WaystoSecure.

Llengua. Aquestes condicions es publiquen en català, castellà i anglès, i acceptes les de la teva llengua. Totes tres diuen el mateix; si hi hagués cap diferència, preval la versió catalana.

Comunicacions. T'escrivim a l'adreça de correu del teu compte, i els avisos que afecten el servei també surten al portal. Per a qualsevol notificació formal, escriu a info@waystosecure.com.